Exclusif sur l'ensemble du réseau : compilez le package d'installation RPM de plusieurs versions d'openssl-1.1.1 pour le système CentOS6.10

Language 2023-09-09 18:19:27 views: null

La version native openssl du système CentOS6.10 est trop ancienne, 1.0.1e, et ne peut pas répondre aux exigences de certaines nouvelles versions de logiciels d'application, mais elle est également utilisée par de nombreux packages système tels que wget, mysql-libs, python- 2.6.6, miam, etc. Aucune autre mise à niveau ne peut être effectuée. Par conséquent, il est nécessaire d'envisager d'installer une version plus récente d'openssl sans affecter l'openssl natif du système pour former une coexistence multi-version. Cet article utilise la méthode de compilation des packages rpm pour terminer la production du fichier d'installation d'openssl-1.1.1 qui peut coexister .

1. Préparez l'environnement de compilation :

 1. Publiez une machine virtuelle, installez au minimum CentOS6.10 et affichez les informations système comme suit :

[root@localhost ~]# cat /etc/redhat-release 
CentOS release 6.10 (Final)

 2. Affichez les informations de version d'openssl portées par le système :

[root@localhost ~]# rpm -qa|grep openssh
openssh-5.3p1-123.el6_9.x86_64
openssh-server-5.3p1-123.el6_9.x86_64
[root@localhost ~]# rpm -qa|grep openssl
openssl-1.0.1e-57.el6.x86_64

 3. Modifiez la source système en source Ali :

[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# rm CentOS-* -rf
[root@localhost yum.repos.d]# vi http.repo 
[root@localhost yum.repos.d]# cat http.repo 
[os]
name=os
baseurl=https://mirrors.aliyun.com/centos-vault/6.10/os/x86_64/
gpgcheck=0
enabled=1
[root@localhost yum.repos.d]# cd ~
[root@localhost ~]# yum repolist
已加载插件：fastestmirror
Determining fastest mirrors
os                                                                                                                                | 3.7 kB     00:00     
os/primary_db                                                                                                                     | 4.7 MB     00:04     
仓库标识                                                                     仓库名称                                                               状态
os                                                                           os                                                                     6,713
repolist: 6,713

 4. Préparer des catalogues et des outils pertinents

[root@localhost ~]# cd ~
[root@localhost ~]# mkdir -p rpmbuild/{SOURCES,SPECS}
[root@localhost ~]# yum install wget tree -y
已加载插件：fastestmirror
设置安装进程
Loading mirror speeds from cached hostfile
解决依赖关系
--> 执行事务检查
---> Package tree.x86_64 0:1.5.3-3.el6 will be 安装
---> Package wget.x86_64 0:1.12-10.el6 will be 安装
--> 完成依赖关系计算

依赖关系解决

=========================================================================================================================================================
 软件包                            架构                                版本                                        仓库                             大小
=========================================================================================================================================================
正在安装:
 tree                              x86_64                              1.5.3-3.el6                                 os                               36 k
 wget                              x86_64                              1.12-10.el6                                 os                              484 k

事务概要
=========================================================================================================================================================
Install       2 Package(s)

总下载量：520 k
Installed size: 1.9 M
下载软件包：
(1/2): tree-1.5.3-3.el6.x86_64.rpm                                                                                                |  36 kB     00:00     
(2/2): wget-1.12-10.el6.x86_64.rpm                                                                                                | 484 kB     00:00     
---------------------------------------------------------------------------------------------------------------------------------------------------------
总计                                                                                                                     799 kB/s | 520 kB     00:00     
运行 rpm_check_debug 
执行事务测试
事务测试成功
执行事务
  正在安装   : tree-1.5.3-3.el6.x86_64                                                                                                               1/2 
  正在安装   : wget-1.12-10.el6.x86_64                                                                                                               2/2 
  Verifying  : wget-1.12-10.el6.x86_64                                                                                                               1/2 
  Verifying  : tree-1.5.3-3.el6.x86_64                                                                                                               2/2 

已安装:
  tree.x86_64 0:1.5.3-3.el6                                                   wget.x86_64 0:1.12-10.el6                                                  

完毕！

5. Préparez les fichiers sources

[root@localhost ~] # cd rpmbuild/SOURCES/
[root@localhost SOURCES]# wget https://www.openssl.org/source/old/1.1.1/openssl-1.1.1.tar.gz --no-check-certificate
--2023-09-06 17:08:04--  https://www.openssl.org/source/old/1.1.1/openssl-1.1.1.tar.gz
正在解析主机 www.openssl.org... 184.30.9.21, 2402:4f00:4002:19e::c1e, 2402:4f00:4002:198::c1e
正在连接 www.openssl.org|184.30.9.21|:443... 已连接。
...
2023-09-06 17:08:13 (924 KB/s) - 已保存 “openssl-1.1.1.tar.gz” [8337920/8337920])
[root@localhost SOURCES]# ll openssl-1.1.1.tar.gz
-rw-r--r--. 1 root root 8337920 9月  11 2018 openssl-1.1.1.tar.gz

6. Installez les outils de compilation

[root@localhost SPECS]# yum install -y gcc make perl rpm-build rpmlint perl-WWW-Curl
已加载插件：fastestmirror
设置安装进程
Loading mirror speeds from cached hostfile
os                                                                                                                                | 3.7 kB     00:00     
包 gcc-4.4.7-23.el6.x86_64 已安装并且是最新版本
包 1:make-3.81-23.el6.x86_64 已安装并且是最新版本
包 4:perl-5.10.1-144.el6.x86_64 已安装并且是最新版本
包 rpm-build-4.8.0-59.el6.x86_64 已安装并且是最新版本
解决依赖关系
--> 执行事务检查
---> Package perl-WWW-Curl.x86_64 0:4.09-4.el6 will be 安装
---> Package rpmlint.noarch 0:0.94-3.1.el6 will be 安装
--> 处理依赖关系 python-magic，它被软件包 rpmlint-0.94-3.1.el6.noarch 需要
--> 处理依赖关系 python-enchant，它被软件包 rpmlint-0.94-3.1.el6.noarch 需要
--> 执行事务检查
---> Package python-enchant.x86_64 0:1.3.1-5.2.el6 will be 安装
--> 处理依赖关系 libenchant.so.1()(64bit)，它被软件包 python-enchant-1.3.1-5.2.el6.x86_64 需要
---> Package python-magic.x86_64 0:5.04-30.el6 will be 安装
--> 执行事务检查
---> Package enchant.x86_64 1:1.5.0-5.el6 will be 安装
--> 处理依赖关系 libhunspell-1.2.so.0()(64bit)，它被软件包 1:enchant-1.5.0-5.el6.x86_64 需要
--> 执行事务检查
---> Package hunspell.x86_64 0:1.2.8-16.el6 will be 安装
--> 完成依赖关系计算

依赖关系解决

=========================================================================================================================================================
 软件包                                   架构                             版本                                       仓库                          大小
=========================================================================================================================================================
正在安装:
 perl-WWW-Curl                            x86_64                           4.09-4.el6                                 os                            47 k
 rpmlint                                  noarch                           0.94-3.1.el6                               os                           186 k
为依赖而安装:
 enchant                                  x86_64                           1:1.5.0-5.el6                              os                            49 k
 hunspell                                 x86_64                           1.2.8-16.el6                               os                           177 k
 python-enchant                           x86_64                           1.3.1-5.2.el6                              os                            82 k
 python-magic                             x86_64                           5.04-30.el6                                os                            29 k

事务概要
=========================================================================================================================================================
Install       6 Package(s)

总下载量：569 k
Installed size: 1.7 M
下载软件包：
(1/6): enchant-1.5.0-5.el6.x86_64.rpm                                                                                             |  49 kB     00:00     
(2/6): hunspell-1.2.8-16.el6.x86_64.rpm                                                                                           | 177 kB     00:00     
(3/6): perl-WWW-Curl-4.09-4.el6.x86_64.rpm                                                                                        |  47 kB     00:00     
(4/6): python-enchant-1.3.1-5.2.el6.x86_64.rpm                                                                                    |  82 kB     00:00     
(5/6): python-magic-5.04-30.el6.x86_64.rpm                                                                                        |  29 kB     00:00     
(6/6): rpmlint-0.94-3.1.el6.noarch.rpm                                                                                            | 186 kB     00:00     
---------------------------------------------------------------------------------------------------------------------------------------------------------
总计                                                                                                                     303 kB/s | 569 kB     00:01     
运行 rpm_check_debug 
执行事务测试
事务测试成功
执行事务
  正在安装   : python-magic-5.04-30.el6.x86_64                                                                                                       1/6 
  正在安装   : hunspell-1.2.8-16.el6.x86_64                                                                                                          2/6 
  正在安装   : 1:enchant-1.5.0-5.el6.x86_64                                                                                                          3/6 
  正在安装   : python-enchant-1.3.1-5.2.el6.x86_64                                                                                                   4/6 
  正在安装   : rpmlint-0.94-3.1.el6.noarch                                                                                                           5/6 
  正在安装   : perl-WWW-Curl-4.09-4.el6.x86_64                                                                                                       6/6 
  Verifying  : hunspell-1.2.8-16.el6.x86_64                                                                                                          1/6 
  Verifying  : perl-WWW-Curl-4.09-4.el6.x86_64                                                                                                       2/6 
  Verifying  : rpmlint-0.94-3.1.el6.noarch                                                                                                           3/6 
  Verifying  : python-magic-5.04-30.el6.x86_64                                                                                                       4/6 
  Verifying  : python-enchant-1.3.1-5.2.el6.x86_64                                                                                                   5/6 
  Verifying  : 1:enchant-1.5.0-5.el6.x86_64                                                                                                          6/6 

已安装:
  perl-WWW-Curl.x86_64 0:4.09-4.el6                                             rpmlint.noarch 0:0.94-3.1.el6                                            

作为依赖被安装:
  enchant.x86_64 1:1.5.0-5.el6      hunspell.x86_64 0:1.2.8-16.el6      python-enchant.x86_64 0:1.3.1-5.2.el6      python-magic.x86_64 0:5.04-30.el6     

完毕！

7. Sauvegardez la version originale du package RPM en cas d'urgence

[root@localhost ~]# cd /opt
[root@localhost opt]# mkdir openssl-devel-1.0.1e
[root@localhost opt]# cd openssl-devel-1.0.1e/
[root@localhost openssl-devel-1.0.1e]# wget https://mirrors.aliyun.com/centos-vault/6.10/os/x86_64/Packages/openssl-1.0.1e-57.el6.x86_64.rpm
--2023-09-06 19:26:42--  https://mirrors.aliyun.com/centos-vault/6.10/os/x86_64/Packages/openssl-1.0.1e-57.el6.x86_64.rpm
正在解析主机 mirrors.aliyun.com... 120.226.194.113, 120.226.194.114, 120.226.194.119, ...
正在连接 mirrors.aliyun.com|120.226.194.113|:443... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度：1600772 (1.5M) [application/x-rpm]
正在保存至: “openssl-1.0.1e-57.el6.x86_64.rpm”

100%[===============================================================================================================>] 1,600,772   1.58M/s   in 1.0s    

2023-09-06 19:26:44 (1.58 MB/s) - 已保存 “openssl-1.0.1e-57.el6.x86_64.rpm” [1600772/1600772])

[root@localhost openssl-devel-1.0.1e]# wget https://mirrors.aliyun.com/centos-vault/6.10/os/x86_64/Packages/openssl-devel-1.0.1e-57.el6.x86_64.rpm
--2023-09-06 19:27:05--  https://mirrors.aliyun.com/centos-vault/6.10/os/x86_64/Packages/openssl-devel-1.0.1e-57.el6.x86_64.rpm
正在解析主机 mirrors.aliyun.com... 120.226.194.112, 120.226.194.116, 120.226.194.115, ...
正在连接 mirrors.aliyun.com|120.226.194.112|:443... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度：1227684 (1.2M) [application/x-rpm]
正在保存至: “openssl-devel-1.0.1e-57.el6.x86_64.rpm”

100%[===============================================================================================================>] 1,227,684   2.40M/s   in 0.5s    

2023-09-06 19:27:06 (2.40 MB/s) - 已保存 “openssl-devel-1.0.1e-57.el6.x86_64.rpm” [1227684/1227684])

[root@localhost openssl-devel-1.0.1e]# ll
总用量 2764
-rw-r--r--. 1 root root 1600772 3月  23 2017 openssl-1.0.1e-57.el6.x86_64.rpm
-rw-r--r--. 1 root root 1227684 3月  23 2017 openssl-devel-1.0.1e-57.el6.x86_64.rpm

 2. Compilation formelle

1. Écrivez le fichier de spécifications

[root@localhost SOURCES]# cd /root/rpmbuild/SPECS/
[root@localhost SPECS]# vi openssl-1.1.1.spec
[root@localhost SPECS]# cat openssl-1.1.1.spec 
Summary: OpenSSL 1.1.1 Portable for Centos
Name: openssl
Version: %{?version}%{!?version:1.1.1}
Release: 25%{?dist}
Obsoletes: %{name} <= %{version}
Provides: %{name} = %{version}
URL: https://www.openssl.org/
License: GPLv2+

Source: https://www.openssl.org/source/openssl-1.1.1.tar.gz

BuildRequires: make gcc perl perl-WWW-Curl
BuildRoot: %{_tmppath}/openssl-%{version}-%{release}-root
%global openssldir /usr/openssl-%{version}

%description
OpenSSL RPM for version 1.1.1 on Centos

%package devel
Summary: Development files for programs which will use the openssl library
Group: Development/Libraries
Requires: %{name} = %{version}-%{release}

%description devel
OpenSSL Portable RPM for version 1.1.1 on Centos (development package)

%prep
%setup -q

%build
./config --prefix=%{openssldir} --openssldir=%{openssldir} -fPIC
make

%install
[ "%{buildroot}" != "/" ] && %{__rm} -rf %{buildroot}
%make_install

mkdir -p %{buildroot}%{_bindir}
mkdir -p %{buildroot}%{_libdir}
ln -sf %{openssldir}/lib/libssl.so.1.1 %{buildroot}%{_libdir}
ln -sf %{openssldir}/lib/libcrypto.so.1.1 %{buildroot}%{_libdir}
ln -sf %{openssldir}/bin/openssl-1.1.1 %{buildroot}%{_bindir}

%clean
[ "%{buildroot}" != "/" ] && %{__rm} -rf %{buildroot}

%files
%{openssldir}
%defattr(-,root,root)
/usr/bin/openssl-1.1.1
/usr/lib64/libcrypto.so.1.1
/usr/lib64/libssl.so.1.1

%files devel
%{openssldir}/include/*
%defattr(-,root,root)

%post -p /sbin/ldconfig

%postun -p /sbin/ldconfig
%changelog
* Wed Sep 6 2023 daijianbing - 1.1.1
- Rebuilt for https://www.openssl.org/source/old/1.1.1/openssl-1.1.1.tar.gz
[root@localhost SPECS]#

 Remarque : Il y a une ligne dans le code ci-dessus qui doit être ajoutée. Veuillez l'expliquer en personne. Cela peut éviter le problème de lien logiciel après l'installation ultérieure du package RPM.

2. Commencez à compiler

[root@localhost SPECS]# rpmbuild -bb openssl-1.1.1.spec 
Executing(%prep): /bin/sh -e /var/tmp/rpm-tmp.JWwxii
+ umask 022
+ cd /root/rpmbuild/BUILD
+ LANG=C
+ export LANG
+ unset DISPLAY
+ cd /root/rpmbuild/BUILD
+ rm -rf openssl-1.1.1
+ /usr/bin/gzip -dc /root/rpmbuild/SOURCES/openssl-1.1.1.tar.gz
+ /bin/tar -xf -
+ STATUS=0
+ '[' 0 -ne 0 ']'
+ cd openssl-1.1.1
+ /bin/chmod -Rf a+rX,u+w,g-w,o-w .
+ exit 0
Executing(%build): /bin/sh -e /var/tmp/rpm-tmp.3NZp5J
+ umask 022
+ cd /root/rpmbuild/BUILD
+ cd openssl-1.1.1
+ LANG=C
+ export LANG
+ unset DISPLAY
+ ./config --prefix=/usr/openssl --openssldir=/usr/openssl -fPIC
Operating system: x86_64-whatever-linux2
Configuring OpenSSL version 1.1.1 (0x1010100fL) for linux-x86_64
Using os-specific seed configuration
Creating configdata.pm
Creating Makefile

**********************************************************************
***                                                                ***
***   If you want to report a building issue, please include the   ***
***   output from this command:                                    ***
***                                                                ***
***     perl configdata.pm --dump                                  ***
***                                                                ***
**********************************************************************
+ make
...
Checking for unpackaged file(s): /usr/lib/rpm/check-files /root/rpmbuild/BUILDROOT/openssl-1.1.1-25.el6.x86_64
Wrote: /root/rpmbuild/RPMS/x86_64/openssl-1.1.1-25.el6.x86_64.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/openssl-devel-1.1.1-25.el6.x86_64.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/openssl-debuginfo-1.1.1-25.el6.x86_64.rpm
Executing(%clean): /bin/sh -e /var/tmp/rpm-tmp.xriOpv
+ umask 022
+ cd /root/rpmbuild/BUILD
+ cd openssl-1.1.1
+ '[' /root/rpmbuild/BUILDROOT/openssl-1.1.1-25.el6.x86_64 '!=' / ']'
+ /bin/rm -rf /root/rpmbuild/BUILDROOT/openssl-1.1.1-25.el6.x86_64
+ exit 0

3. Comme indiqué ci-dessus, "+ exit 0" apparaît à la fin, ce qui signifie que la compilation normale est terminée. Vous pouvez voir le fichier rpm généré par la compilation dans le répertoire /root/rpmbuild/RPMS/x86_64.

[root@localhost SPECS]# ll /root/rpmbuild/RPMS/x86_64/*-1.1.1-*
-rw-r--r--. 1 root root 5439452 9月   6 17:25 /root/rpmbuild/RPMS/x86_64/openssl-1.1.1-25.el6.x86_64.rpm
-rw-r--r--. 1 root root  133508 9月   6 17:25 /root/rpmbuild/RPMS/x86_64/openssl-debuginfo-1.1.1-25.el6.x86_64.rpm
-rw-r--r--. 1 root root  237604 9月   6 17:25 /root/rpmbuild/RPMS/x86_64/openssl-devel-1.1.1-25.el6.x86_64.rpm

3. Test d'installation et de vérification

1. Essayez d'installer directement la nouvelle version

[root@localhost SPECS]# cd /root/rpmbuild/RPMS/x86_64/
[root@localhost x86_64]# ll
总用量 5684
-rw-r--r--. 1 root root 5440868 9月   6 20:39 openssl-1.1.1-25.el6.x86_64.rpm
-rw-r--r--. 1 root root  133428 9月   6 20:39 openssl-debuginfo-1.1.1-25.el6.x86_64.rpm
-rw-r--r--. 1 root root  237644 9月   6 20:39 openssl-devel-1.1.1-25.el6.x86_64.rpm
[root@localhost x86_64]# rpm -ivh *
Preparing...                ########################################### [100%]
   1:openssl                ########################################### [ 33%]
   2:openssl-devel          ########################################### [ 67%]
   3:openssl-debuginfo      ########################################### [100%]
[root@localhost x86_64]# openssl version
OpenSSL 1.0.1e-fips 11 Feb 2013

 On peut voir qu'après l'installation de la nouvelle version, cela n'affecte pas l'openssl installé par défaut dans le système.

2. Afficher les fichiers de répertoire installés par la nouvelle version d'openssl

[root@localhost x86_64]# rpm -qpl openssl-1.1.1-25.el6.x86_64.rpm |more
/usr/bin/openssl-1.1.1
/usr/lib64/libcrypto.so.1.1
/usr/lib64/libssl.so.1.1
/usr/openssl-1.1.1
/usr/openssl-1.1.1/bin
/usr/openssl-1.1.1/bin/c_rehash
/usr/openssl-1.1.1/bin/openssl
/usr/openssl-1.1.1/certs
/usr/openssl-1.1.1/ct_log_list.cnf
/usr/openssl-1.1.1/ct_log_list.cnf.dist
/usr/openssl-1.1.1/include
/usr/openssl-1.1.1/include/openssl
/usr/openssl-1.1.1/include/openssl/aes.h
/usr/openssl-1.1.1/include/openssl/asn1.h
...
/usr/openssl-1.1.1/share/man/man7/passphrase-encoding.7
/usr/openssl-1.1.1/share/man/man7/scrypt.7
/usr/openssl-1.1.1/share/man/man7/ssl.7
/usr/openssl-1.1.1/share/man/man7/x509.7

3. Exécutez la nouvelle version pour afficher les informations et rechercher des problèmes

 On peut voir que le fichier lien pointe vers une erreur, et celle-ci doit être corrigée manuellement

[root@localhost x86_64]# rm /usr/bin/openssl-1.1.1
rm：是否删除符号链接 "/usr/bin/openssl-1.1.1"？y
[root@localhost x86_64]# ll /usr/openssl-1.1.1/bin/openssl
-rwxr-xr-x. 1 root root 646152 9月   6 21:28 /usr/openssl-1.1.1/bin/openssl
[root@localhost x86_64]# /usr/openssl-1.1.1/bin/openssl version
OpenSSL 1.1.1  11 Sep 2018
[root@localhost x86_64]# cp /usr/openssl-1.1.1/bin/openssl /usr/openssl-1.1.1/bin/openssl-1.1.1
[root@localhost x86_64]# ln -sf /usr/openssl-1.1.1/bin/openssl-1.1.1 /usr/bin/openssl-1.1.1
[root@localhost x86_64]# openssl-1.1.1 version                                       
OpenSSL 1.1.1  11 Sep 2018
[root@localhost x86_64]# openssl version      
OpenSSL 1.0.1e-fips 11 Feb 201

Après enquête, la raison de l'erreur de lien logiciel est que le fichier de commande openssl compilé ne contient pas 1.1.1 et que la ligne suivante dans le fichier de spécifications est modifiée :

ln -sf %{openssldir}/bin/openssl-1.1.1 %{buildroot}%{_bindir}

Ajoutez une ligne avant, comme suit :

cp %{openssldir}/bin/openssl %{openssldir}/bin/openssl-1.1.1

ln -sf %{openssldir}/bin/openssl-1.1.1 %{buildroot}%{_bindir} 

 Compilez simplement à nouveau.

À ce stade, les environnements d'exploitation multiversion openssl 1.0.1e et 1.1.1 du système CentOS6.10 ont été établis. L'exécution d'openssl est l'ancienne version native du système, et l'exécution d'openssl-1.1.1 est la nouvelle version installée. version 1.1.1.

Je suppose que tu aimes

Origine blog.csdn.net/forestqq/article/details/132707282
conseillé
Classement
du quotidien
Plus
2024-05-18(31)
2024-05-17(4)
2024-05-16(25)
2024-05-15(5)
2024-05-14(11)
2024-05-13(7)
2024-05-12(22)
2024-05-11(31)
2024-05-10(33)
2024-05-09(31)

Code World

© 2018 codetd.com